IT-Sicherheit

IT-Abteilung - Mit einem Bein im Knast

"IT-Sicherheit ist eine von Haus aus technisch dominierte Disziplin", beschreibt der Stuttgarter Rechtsanwalt Horst Speichert die eine Seite der Diskussion. Allerdings, so der Rechtsexperte, " handelt es sich um eine ganzheitliche Aufgabe, deren technische, organisatorische und rechtliche Komponenten in enger Wechselbeziehung miteinander verzahnt sind". Die technische Sicherheit werde flankiert von organisatorischen Maßnahmen wie Policies, Nutzungsrichtlinien oder Zertifizierungen. Aber: "Überdacht wird das System von einem verbindlichen Risikomanagement, das durch die Leitungsebene des Unternehmens umzusetzen ist."

Unzureichende Identitätsverwaltung kann zu falschen Verdächtigungen führen

Über "Die rechtlichen Aspekte der IT-Sicherheit" hat Speichert mit dem Netzwerkspezialisten Blue Coat eine Informationsbroschüre mit praktischen Tipps "im Spannungsfeld zwischen Datenschutz und Systemschutz im Unternehmen" veröffentlicht. Damit ziehen die Autoren einen weiten Bogen über die verschiedenen Aspekte des Datenschutzes und der rechtlichen Anforderungen an Unternehmen.

Dabei geht es zum Beispiel um die mögliche Haftung von Firmen, wenn sich ihre Mitarbeiter über Firmennetze Daten auf ungesetzlichem Wege beschaffen, etwa raubkopierte Inhalte oder illegale Pornografie. Der Paragraf 113 des Telekommunikationsgesetzes (TKG) regelt beispielsweise, dass Provider Zugangsdaten wie IP-Adressen solcher Raubkopierer herausgeben müssen, um eine Strafverfolgung zu ermöglichen. Auch Arbeitgeber können dazu gezwungen werden, anhand der IP-Adresse eine persönliche Zuordnung zu einzelnen Mitarbeitern zuzulassen.

"Solche Ermittlungen", heißt es in der Broschüre, "bringen die Verantwortlichen in den Unternehmen nicht selten in schwierige Situationen, insbesondere wenn die Identitätsverwaltung beim Arbeitgeber so unzureichend ist, dass die persönliche Zuordnung der IP-Adresse auch den Falschen treffen kann." Das betreffe vor allem Mitarbeiter, die unter solchen Umständen zu Unrecht verdächtigt würden, und könne bei diesen zu empfindlichen Reaktionen führen.